Login PHP

<?php
ob_start();
try
{
// connexion au serveur
include('config.php');

	$username= NULL;
	$usercode= NULL;
	
	$username = stripslashes(htmlspecialchars($_POST['login']));
	$usercode = stripslashes(htmlspecialchars($_POST['pass']));
	
// on teste si le visiteur a soumis le formulaire
if (isset($_POST['inscription']) && $_POST['inscription'] == 'Inscription') {
	// on teste l'existence de nos variables. On teste également si elles ne sont pas vides
	if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['pass']) && !empty($_POST['pass'])) && (isset($_POST['pass_confirm']) && !empty($_POST['pass_confirm']))) {
	// on teste les deux mots de passe
	if ($_POST['pass'] != $_POST['pass_confirm']) {
		$erreur = 'Les 2 mots de passe ne sont pas identiques.';
	}
	else {		
		// on recherche si ce login est déjà utilisé par un autre membre
$query = $bdd->prepare("SELECT * FROM members WHERE login=:val1 and pass=:val2");  
$donnees = array('val1' => $username, 'val2' => $usercode);
$query->execute($donnees);
$array_result = $query->fetchAll();
  
$nb = count($array_result);
print_r($array_result);
if ($nb== 0) {
	
$societe = $_POST['society'];
$email = $_POST['email'];
$pays = $_POST['country'];
$adresse_de_societe = $_POST['adresse'];
$ville_d_activite = $_POST['ville'];
$code_postal = $_POST['postcode'];
$secteur_d_activite = $_POST['sectory'];
$descriptions = $_POST['descriptif'];
$telephone = $_POST['phone'];
$faxe = $_POST['fax']; 
$login = $_POST['login'];
$pass = $_POST['pass'];
$pass_confirm = $_POST['pass_confirm'];
$adresse_url = $_POST['siteweb'];
$nom = $_POST['user_name'];
	
$req = $bdd->prepare('INSERT INTO members(societe,email,pays,adresse_de_societe,ville_d_activite,code_postal,secteur_d_activite,descriptions,telephone,faxe,login,pass,pass_confirm,adresse_url,nom ) VALUES(:val1,:val2, :val3, :val4, :val5,:val6, :val7,:val8, :val9, :val10, :val11, :val12, :val13, :val14, :val15)');
$donnees = array(
':val1' => $societe,
'val2' => $email,
'val3' => $pays,
'val4' => $adresse_de_societe,
'val5' => $ville_d_activite,
'val6' => $code_postal,
'val7' => $secteur_d_activite,
'val8' => $descriptions,
'val9' => $telephone,
'val10' => $faxe,
'val11' => $login,
'val12' => $pass,
'val13' => $pass_confirm,
'val14' => $adresse_url,
'val15' => $nom  
);

		include('session.php');
		header('Location: ../www.espace_perso.php');
		exit();
		}
		else {
		$erreur = 'Un membre possède déjà ce login.';
		}
	}
	}
	else {
	$erreur = 'Au moins un des champs est vide.';
	}
}

}
catch(Exception $e)
{
die('Erreur : '.$e->getMessage());
}
?>

<?php
   include('config.php');
	session_start();
	$_SESSION['login'] = $_POST['login'];
	$_SESSION['societe'] = $_POST['society'];
	$_SESSION['email'] = $_POST['email'];
	$_SESSION['pays'] = $_POST['country'];
	$_SESSION['adresse_de_societe'] = $_POST['adresse'];
	$_SESSION['ville_d_activite'] = $_POST['ville'];
	$_SESSION['code_postal'] = $_POST['postcode'];
	$_SESSION['secteur_d_activite'] = $_POST['sectory'];
	$_SESSION['descriptions'] = $_POST['descriptif'];
	$_SESSION['telephone'] = $_POST['phone'];
	$_SESSION['faxe'] = $_POST['fax']; 
	$_SESSION['pass'] = $_POST['pass'];
	$_SESSION['pass_confirm'] = $_POST['pass_confirm'];
	$_SESSION['adresse_url'] = $_POST['siteweb'];
	$_SESSION['nom'] = $_POST['user_name'];

<?php
ob_start();
try
{
	// connexion au serveur
	include('config.php');
	
	$username= NULL;
	$usercode= NULL;
	
	$username = stripslashes(htmlspecialchars($_POST['login']));
	$usercode = stripslashes(htmlspecialchars($_POST['pass']));
	
// on teste si le visiteur a soumis le formulaire de connexion
if (isset($_POST['connexion']) && $_POST['connexion'] == 'Connexion') {
	if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['pass']) && !empty($_POST['pass']))) {

	// on teste si une entrée de la base contient ce couple login / pass
$query = $bdd->prepare("SELECT * FROM members WHERE login=:val1 and pass=:val2");  
$donnees = array('val1' => $username, 'val2' => $usercode);
$query->execute($donnees);
$array_result = $query->fetchAll();

	// si on obtient une réponse, alors l'utilisateur est un membre
	$nb = count($array_result);
	print_r($array_result);
	if ($nb== 1) {
		session_start();
		$_SESSION['login'] = $_POST['login'];
		header('Location: ../www.espace_perso.php');
		exit();
	}
	// si on ne trouve aucune réponse, le visiteur s'est trompé soit dans son login, soit dans son mot de passe
	elseif ($nb== 0) {
		$erreur = 'Compte non reconnu.';
	}
	// sinon, alors la, il y a un gros problème :)
	else {
		$erreur = 'Problème dans la base de données : plusieurs membres ont les mêmes identifiants de connexion.';
	}
	}
	else {
	$erreur = 'Au moins un des champs est vide.';
	}
}

}
catch(Exception $e)
{
die('Erreur : '.$e->getMessage());
}
?>

<?php
print_r($_SESSION);
error_reporting(E_ALL);
session_start();
if (!isset($_SESSION['login'])) {
	header ('Location: ../index.php');
	exit();
}
?>
<!DOCTYPE html><!-- HTML5 -->
<html prefix="og: http://ogp.me/ns#" lang="fr-FR" dir="ltr">
	<head>
	<title>www.espace_perso.php </title>
	<!-- code -->
	</head>
	<body>

		<div id="">
			<div id="Header_load">
				<h1 class="imHidden">www.espace_perso.php </h1>
	<!-- le reste de mes codes s'en suivent... -->

<!DOCTYPE html><!-- HTML5 -->
<?php
session_start();
print_r($_SESSION);
error_reporting(E_ALL);
?>
<html prefix="og: http://ogp.me/ns#" lang="fr-FR" dir="ltr">
	<head>
		<title>main_login.php </title>
		<!-- le reste des codes... -->

print_r($_SESSION);

error_reporting(E_ALL);